一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...

一、背景 在微服务系统中，我们会碰到很多关于服务治理的问题，下面是我整理了一些关于服务治理常见的问题： 1. 服务发现：在动态的微服务环境中，如何实时地发现和注册新的服务实例？ 2. 负载...

一、Pod创建过程 1、首先，用户通过kubectl或web端向apiserver发送创建pod请求。 2、apiserver会做出认证/鉴权响应，然后检查信息并把数据存储到ETCD里，创建deployment资源并初始化。 3、contr...

一、升级注意事项 1、不支持跨版本升级（这个跨版本指的是主要版本和次要版本，比如1.24.2，其中1为主要版本，24为次要版本，2为补丁版本） 2、升级前做备份 3、升级前拿测试环境做演练 二、升...

一、亲和力配置详解 1.1 节点亲和力配置详解 1.yaml文件展示 上述配置的Pod只能部署在具有label的key为kubernetes.io/e2e-az-name、value为e2e-az1或az-2的节点上，但是因为配置了软亲和力，所...

一、参数处理 声明式流水线支持很多开箱即用的参数，可以让流水线接收不同的参数以达到不同的构建 效果，在 Directives 小节讲解的参数均可用在流水线中。 在 Jenkinsfile 中指定的 parameters ...

一、什么是DevOps DevOps是一种重视开发人员和运维人员之间沟通合作的文化、协作和整合。通过自动化'软件交付'和'架构变更'的流程，来使得构建、测试、发布软件能够更加地快捷、频繁和可靠。 二...

一、升级Master01节点 1、查看最新版本 2、升级kubeadm 验证下载操作正常，并且 kubeadm 版本正确 3、将Master01节点标记为不可调度 4、查看集群是否能够升级，观察到支持升级v1.27最高版本为v1...

一、K8s主节点禁止调度 在生产环境中，Kubernetes 的主节点除了部署系统组件外，不推荐再部署任何服务，此时可以通过添加污点来禁止调度： 也可以添加 NoExecute 类型的污点，此时不容忍该污点...

一、问题一：节点故障如何快速恢复服务? 在 Kubernetes 集群中，当某个节点发生故障时，通过以下机制快速恢复服务： 1、节点故障检测 - **节点控制器（Node Controller）** 定期检查节点状态（...